Экосистема Альфа

Хотите приложение, в котором показывают патрули ДПС и наличие бензина? Плюсом можно установить радар БПЛА и бесплатный государственный ВПН! От такой щедрости можно потерять голову. Но есть нюанс. Какой — в новом выпуске АЛИБИ.

Требования к обеспечению безопасности критической информационной инфраструктуры (КИИ) в последние годы претерпели ряд изменений. Принципиально меняется и подход к контролю за субъектами критической информационной инфраструктуры.

В рамках нашей работы в сфере комплаенса и информационной безопасности мы регулярно взаимодействуем с регуляторами и отслеживаем изменения в правоприменительной практике. О том, на что в данный момент обращает внимание ФСТЭК России при проведении проверок, читайте в нашей новой статье в блоге экспертов.

АльфаДок получил обновление до версии 186

Что нового:

Внесены изменения в части поддержки новых приказов ФСБ России:
• Приказа ФСБ России от 06.08.2026 №297
Ранее порядок взаимодействия ГО, ГУП, ГУ (если они не являлись субъектами КИИ) с ГосСОПКА нормативными документами явно не был определён и документы, формируемые АльфаДок, опирались на опыт экспертов и требованиям по взаимодействию, определённые для субъектов КИИ. Теперь со вступлением в силу нового приказа, документы АльфаДок приведены в полное соответствие с утверждёнными требованиям.

• Приказа ФСБ России от 22.08.2026 №321
Ранее оценка класса СКЗИ производилась в соответствии с приказом ФСБ России от 18.03.2025 №117. В связи с его заменой функционал продукта и документы приведены в полное соответствие с новым приказом.

Добавили поддержку определения класса СКЗИ по сегментам ИС
До обновления расчёт класса необходимых СКЗИ производился в отношении всех ИС. Теперь пользователям доступна возможность самостоятельно определить, как рассчитывать необходимый класс СКЗИ: в целом к ИС или в отношении каждого из сегментов ИС. Расчёт класса СКЗИ производится в соответствии с действующими документами ФСБ России.

Добавлена возможность оценки показателя Узи
В новой версии АльфаДок пользователи могут провести оценку показателя уровня зрелости Узи в соответствии с МД ФСТЭК России от 07.08.2026. Новый раздел продукта обеспечивает прохождение процесса оценки от начала до конца, фиксацию результатов, в том числе свидетельств, и автоматический расчёт итогового уровня зрелости деятельности по защите информации.

Обеспечена поддержка усилений мер защиты информации
МД ФСТЭК России от 12.04.2026 обязывает организации при определении мер защиты информации также определять к ним меры усиления и включать данную информацию в Технические задания на создание систем защиты информации. Теперь АльфаДок поддерживает работу с усилениями к мерам защиты информации и их вывод в формируемую документацию.

Оставайтесь на связи, чтобы быть в курсе дальнейших обновлений!

Как в АльфаДок обновить список сотрудников без потери уже внесенных данных?

Для начала стоит отметить, что речь пойдет о том случае, когда у организации не настроена интеграция АльфаДок с кадровой системой, например, 1С или Bitrix, и данные о сотрудниках не приходят в АльфаДок в автоматическом режиме.

Важно! Интеграция с кадровыми системами (и не только) доступна только в рамках платформенных решений АльфаДок. Подробнее об интеграционных возможностях вы можете узнать, обратившись в Службу поддержки.

Вернемся к нашему сегодняшнему вопросу: «Как в АльфаДок обновить список сотрудников без потери уже внесенных данных?»

Добавить новых сотрудников в АльфаДок можно одним из ниже перечисленных способов:
1. по одному – через кнопку «Добавить сотрудника»;
2. загрузкой файла со списком новых сотрудников – через кнопку «Загрузить файл»;
3. загрузкой файла со всеми сотрудниками организации (и старыми и новыми записями) – также через кнопку «Загрузить файл». При этом записи, которые уже есть в АльфаДок, не будут добавлены повторно, то есть дублей не будет.


Важные моменты!
1. Установленная галочка «Удалить предыдущие данные перед импортом» приведет к удалению всех ранее внесенных сотрудников и установленных связей. Т.е. все сотрудники, имеющиеся в АльфаДок, будут заменены на сотрудников, содержащихся в новом файле, и все связи придётся устанавливать заново.
Устанавливайте эту галочку только будучи 100% уверенными в такой необходимости.

2. Если сотрудники не поменялись, а поменялись их должности, как правильно поступить? При изменении наименования должности или структурного подразделения не удаляйте должность или подразделение из АльфаДок, а отредактируйте их в группе разделов «Ресурсы и реестры» → «Организационная структура» через кнопку «Изменить». Изменение данных через форму редактирования автоматически изменит должность или подразделение в карточках всех сотрудников, связанных с ними.
Если должность удалить, все связанные доступы и допуски будут очищены без возможности восстановления (например, если доступ к ПДн был определен не по фамильно, а по должностям).

3. Если требуется изменить должность у какого-то определенного сотрудника (например, его перевели на другое место работы), то необходимо убедиться, что новая должность присутствует в общем списке должностей (в группе разделов «Ресурсы и реестры» → «Организационная структура»), а затем изменить должность в карточке конкретного сотрудника. Если должности нет в АльфаДок - ее надо предварительно добавить.


Остались вопросы? Обращайтесь в Службу экспертной поддержки и вам обязательно помогут!

Клиент, которому вы не будете рады. О том, как отдел продаж может стать точкой входа для злоумышленников — в новом выпуске АЛИБИ.

Теория без практики мертва, практика без теории слепа.
- А. В. Суворов
Подготовка ИБ-специалистов — процесс длительный и трудоёмкий, который не может быть ограничен исключительно теоретическими знаниями. К тому же на фоне стремительно меняющихся угроз и законодательства теория может меняться прямо в процессе обучения.

Помочь вузам в подготовке будущих кадров могут специализированные инструменты, одним из которых является АльфаАкадемия. О том, как это работает и какие задачи решает — в наших карточках.

Применение практик безопасной разработки всё чаще является обязательным требованием к ИБ-вендорам. Мы, как разработчик комплекса программных решений для автоматизации ИБ-процессов, знаем об этом на своём опыте и внедряем методы РБПО при создании и развитии собственных продуктов.  

Что такое разработка безопасного программного обеспечения и почему она важна, мы разобрали вот в этом посте (https://t.me/alfaecosystem/1099). А рассуждения экспертов о том, какая сейчас с этим ситуация в России и что нас ждет в обозримом будущем, вы можете узнать из нового совместного проекта Ассоциации разработчиков программных продуктов «Отечественный софт» и НПЦ «КСБ» (разработчика Экосистемы Альфа и члена АРПП) – подкаста «За рамками кода».

В первом выпуске «Предъявите ваше РБПО» Роман Карпов — руководитель Комитета по ИБ и генеральный директор Axiom JDK и Иван Федоров — первый заместитель генерального директора НПЦ «КСБ» обсуждали текущее состояние безопасной разработки в России. Задавал вопросы экспертам, а также делился своим видением проблемы — Степан Харитонов, руководитель направления безопасной разработки и сертификации НПЦ «КСБ».

Смотреть в VKвидео
Смотреть в RUTUBE

Есть ли ограничения по количеству пользователей в АльфаДок?

Сразу хотим отметить, что мы со своей стороны не ограничиваем количество пользователей АльфаДок от одной организации.
Но есть определенная разница, зависящая от варианта использования АльфаДок. Разберем её ниже.
 
Облачное решение
Количество пользователей от одной организации: не ограничено, вы можете запросить столько учетных записей, сколько вам требуется для организации качественной работы с приложением.

Создание новых пользователей: исключительно через Службу поддержки. Для создания новых пользователей необходимо направить соответствующий запрос в Службу поддержки (например, через онлайн-консультант) с указанием уникального e-mail для каждого из пользователей.

Ролевое разграничение доступа: отсутствует, все пользователи имеют одинаковый доступ ко всем разделам системы.


Платформенное решение
Количество пользователей от одной организации: не ограничено, вы можете создать столько учетных записей, сколько вам требуется для организации качественной работы с приложением.
!Важно учитывать, что от количества пользователей зависят характеристики сервера под АльфаДок.

Создание новых пользователей: на стороне владельца платформы. Все управление пользователями (их создание, блокировка, сброс пароля и др.) осуществляет владелец платформы. Вам не нужно ждать, когда Служба поддержки обработает ваш запрос.

Ролевое разграничение доступа: присутствует, владелец платформы сам управляет ролями и их доступом к разделам АльфаДок в рамках своей платформы.

Очевидно, что платформенное решение и в плане работы с пользователями имеет ряд преимуществ перед облаком.

Остались вопросы? Обращайтесь в Службу экспертной поддержки и вам обязательно помогут!

В новом выпуске АЛИБИ мы расскажем о том, как мошенники используют текущие проблемы Яндекса, об уровне парольной политики в Дании и про новый страх криптоинвесторов. Да, в этот раз без ИИ, сами удивлены.

Если вы уже пользуетесь нашими приложениям, то наверняка вы знакомы с нашей экспертной поддержкой. Еженедельно специалисты отвечают на сотни вопросов, связанных с функционалом приложений, и не только.

Мы рады представить вам нашу новую рубрику «Вопрос недели». В ней наши эксперты будут давать подробные ответы на самые распространённые вопросы, поступающие к ним.

Итак, первый вопрос:

Как добиться 100% в виджете «Полнота сбора согласий»?

Виджет «Полнота сбора согласий» показывает, в каком объеме собраны согласия на обработку персональных данных (ПДн) по сотрудникам вашей организации. Данные для виджета берутся из отчёта, который формируется в группе разделов «Аналитика» → «Отчёты» → на шаге «Полнота сбора согласий».

Что сделать, чтобы отчёт сформировался?
1. Укажите категорию субъектов ПДн для сотрудников:
В группе разделов «Ресурсы и реестры» → в разделе «Сотрудники» → на шаге «Категория субъектов ПДн» установите категорию, относящуюся к сотрудникам/работникам организации.
Это можно сделать массово:
• выделите всех сотрудников и выгрузите список в установленном системой формате;
• в выгруженном файле заполните колонку «Категории субъектов ПДн»;
• загрузите файл обратно в АльфаДок.

2. Сформируйте персонализированные согласия:
По всем необходимым видам (обработка ПДн, передача, трансграничная передача, поручение обработки, включение ПДн в общедоступные источники, распространение) для категории субъектов ПДн, к которой отнесены сотрудники (в группе разделов «Операционная деятельность» → в разделе «Согласия на обработку ПДн»).

3. Подготовьте, выгрузите и зафиксируйте факт подписания согласий для каждого из сотрудников:
В группе разделов «Операционная деятельность» → в разделе «Согласия на обработку ПДн» → на шаге «Подготовка и учёт персонализированных согласий».

4. Сформируйте отчёт в группе разделов «Аналитика» → «Отчёты» → на шаге «Полнота сбора согласий».

Где увидеть недостающие согласия?
Нажмите на иконку лупы напротив нужного сотрудника в группе разделов «Аналитика» → в разделе «Отчёты» → на шаге «Полнота сбора согласий»).

Таким образом, вы можете контролировать полноту согласий, полученных у сотрудников вашей организации.

Важно! Если вы внесли изменения или добавили новую информацию в группе разделов «Мастер опроса»:
• обновите персонализированные согласия;
• внесите недостающие данные в группе разделов «Операционная деятельность» → в разделе «Согласия на обработку ПДн»;
• повторно выгрузите и подпишите согласия;
• обновите отчёт, а затем виджет.
В следующий понедельник наши эксперты ответят ещё на один распространённый вопрос, который задают наши пользователи. Если вам интересен формат рубрики «Вопрос недели», то дайте нам это знать, оставив реакцию под постом.